作者：电脑信息网日期：
返回目录：设置问题
<br />【问题描述】：设置路由器防火墙<br />【原因分析】：无【简易步骤】：无<br />【解决方案】：1. IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则.(如图1)图1<br />2. 预期目的：不允许内网192.168.1.100—192.168.1.102的IP地址访问外网所有IP地址；允许192.168.1.103完全不受限制的访问外网的所有IP地址。、设置方法：选择缺省过滤规则为【凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器】添加IP地址过滤新条目：允许内网192.168.1.103完全不受限制的访问外网的所有IP地址因默认规则为【禁止不符合IP过滤规则的数据包通过路由器】，所以内网电脑IP地址段：192.168.1.100—192.168.1.102不需要进行（如图2）图2<br />3. 默认禁止其通过。（如图3）图3<br />4. 后生成如下条目，即e79fa5e98193e78988e69d83361能达到预期目的：（如图4）图45. 预期目的：内网192.168.1.100—192.168.1.102的IP地址在任何时候都只能浏览外网网页；192.168.1.103从上午8点到下午点只允在外网219.134.132.62邮件服务器上收发邮件，其余时间不能和对外网通信。浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）(如图5)图5<br /><br /><br />6. 缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：（如图6）图6<br />7. 置生成如下条目后即能达到预期目的：（如图7）图7<br />
告诉下楼主，我目前就是开防火墙封锁我爸上网下载东西的，用MAC地址可以封锁指定网卡，关了防火墙就行，防火墙没做过特别的设置就是个摆设，很多路由器自带的防火墙都是关闭的，没副作用。
TP-link路由来器防火源墙怎知么设置道
http://jingyan.baidu.com/article/fdbd42773f6696b89e3f48e9.html
tp-link路由百器度防火知墙怎道么设版置权
http://jingyan.baidu.com/article/fdbd42773f6696b89e3f48e9.html